CVE-2025-32366

Nome do Software Vulnerável e Versões Afetadas Versões do ConnMan 1.44 e anteriores

Descrição O problema está relacionado a um tamanho no memcpy que depende de um valor RR RDLENGTH na função parse rr em dnsproxy.c. Isso poderia potencialmente levar a problemas devido ao uso direto de *rdlen=ntohs(rr->rdlen) na função memcpy, como em memcpy(response+offset,*end,*rdlen). Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes do mundo real onde este problema foi explorado.

Recomendações Para as versões do ConnMan 1.44 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.